есть специальное решение:
IPcop
Очень хорошая вещь. компания уже 2-й год на него стоит. не разу никакого перебоя или замечения. а про security вещь супер вообше. все твои требование удовлетвоеряет.

на русском можешь почитать/познакомится ЗДЕСЬ.
а полный ман на английском.